解压缩so3文件后，研究人员发现其间含有以下脚本：拿火绒剑来看下~1.3 结构绑架sc stop IKEEXT_saved_r0_pc_s: subs r0, r0, #0

运用 ehtools 快速拜访2019年至今，BlueMushroom首要运用自己开发的后门进行进犯，该后门的一大特征是会删去WPS相关组件程序，以及经过修正LNK文件完成耐久化。